Комментарии 13
А почему у портов Ethernet на роутере внешние трансформаторы, когда у Малинки они встроены в порт? Для большей компактности?
А что будет когда истечет срок действия сертификата? После 2050 года роутер перестанет работать?
прилетит обновление задолго до срока истечения
но сертификат на 30 лет это неправильно и несекурно, за 30 лет он наверняка будет не раз скомпрометирован или найдётся уязвимость. лучше бы выпустили на два года и раз в год апдейтили
У сертификата на два года есть проблема — если устройство пролежало на складе пару лет, то оно не сможет обновиться. При компрометации/уязвимости можно выпустить обновление с новым точно таким же образом, как и в вашем случае.
Это же корневой CA, скомпрометировать можно, только если в старлинке налажали с безопасностью закрытого ключа от него. И для корневого сертификата вполне нормально иметь длительные сроки действия.
Средний срок службы сетевой техники 8 - 10 лет, говорят что роутеры стареют еще быстрее 5 - 6 лет ... Но, есть ведь и любители винтажной техники, только дело в том что электролит в конденсаторах стареет и усыхает в любом случае. Нет особого смысла продлевать жизнь такой устаревающей техники, разве что для музейной экспозиции. Зачем тогда сертификат продлять на 30 лет?
А разве лицензия openwrt не обязывает исходники выкладывать?
Маршрутизатор Starlink будет перезагружаться каждые 20 дней. Реверс-инжиниринг прошивки